Remote procedure call - trojansk hest ?

kik selv i XP kategorien.. det var oppe ca 100gange i går aftes ;o)

Læs nu de eksisterende spørgsmpl !

http://www.eksperten.dk/spm/386329

Snowball

Der kommer et lille vindue op på skærmen hvor der tælles ned fra 60 sekunder. Herefter genstarter maskinen.

http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp

http://isc.sans.org/diary.html?date=2003-08-11

og lær så at lukke for port 0 - 1024 hvis du ikke bruger dem !
og lær at søg på eksisterende spørgsmål !!

OK

Tak for jeres svar. Jeg er tydeligvis ikke den eneste der har problemer.
Nu har jeg fået installeret den patch - men det er vel ikke nok eller hvad ?

Er det ikke som et plaster på såret, men kuglen sidder stadigvæk i kroppen ??
Eller er kuglen (trojaneren) ligegyldig nu hvor hackeren ikke kan komme i kontakt med den.

Ved det - jeg er totalt mongol på dette område.

Har forsågt at finde svaret i eksisterende spørgsmål, men jeg synes meget af det virker indforstået.

Jeg synes iøvrigt portscanneren som tecnohead gør opmærksom på virker ret smart

https://grc.com/x/ne.dll?bh0bkyd2
Tryk på common ports

Du kan scanne trojanere med xblock herfra:
http://www.spywarefri.dk/ 
Du bør også installere en firewall f.x. zonealarm:http://downloads-zdnet.com.com/3001-2092-10153456.html
Har du nogen former for anonymous adgang f.x. via IIS?

For xp - Du skal huske at fjerne hakket i restore mode=systemgendannelse og så køre dit patch

Her er en løsning fra et andet spm. http://www.eksperten.dk/spm/386451

dannyboyd skriv lige et svar - du skal have point for den xblock ting.
Den fandt 3 filer som blev fjernet.

rkhdk, og snowball - I skal også lige lav eet svar.

Jeg aner ikke om jeg har anonymous adgang via IIS, hvordan finder jeg ud af det ?


Det eneste jeg ved er at følgende porte er åbne:

139, 445, 1025 og 5000

Jeg går udfra at jeg nu er rask igen. Det med Zonealarm er vel at betragte som er ekstra sikkerhedsforanstaltning for fremtiden, mere end en helbredelse af min nuværende situation, ikk ?

Jo zonealarm er bare til fremtidsikring mod hackere...
IIs: du kan se under add/remove om den er installeret eller om du har mappen Inetpub i roden af dit drev...

Svar :)

Snowball

Var det xblock der fjernede din RPC orm?